أصدرت الحكومة الروسية تحذيرًا أمنيًا للمنظمات في روسيا بشأن الهجمات الإلكترونية الانتقامية المحتملة من الولايات المتحدة لخرق SolarWinds.
وأوصى مركز التنسيق الوطني الروسي لحوادث الحاسب NKTsKI المنظمات الروسية بتحسين أمن شبكاتها، وأمن موارد المعلومات في مواجهة الاتهامات المستمرة بالتورط في تنظيم الهجمات الحاسوبية ضد الولايات المتحدة وحلفائها.
وتستعد روسيا للتهديدات الأمريكية بشن هجمات إلكترونية انتقامية ضد مرافق البنية التحتية للمعلومات الحيوية للاتحاد الروسي، بتوصيات أهمها:
تحديث الخطط والتعليمات والمبادئ التوجيهية الحالية لمؤسستك للاستجابة لحوادث الحاسب.
أبلغ الموظفين بشأن هجمات التصيد الاحتيالي المحتملة باستخدام الهندسة الاجتماعية.
إجراء تدقيق لأمن معلومات الشبكة وأدوات مكافحة الفيروسات والتأكد من تشغيلها بشكل صحيح.
تجنب استخدام خوادم DNS لجهات خارجية.
استخدم المصادقة المتعددة العوامل للوصول عن بُعد إلى شبكة مؤسستك.
تحديد قائمة البرامج الموثوقة للوصول إلى شبكة الشركة.
تأكد من التسجيل الصحيح لأحداث الشبكة والنظام عبر البنية التحتية لمعلومات العناصر المهمة.
تأكد من النسخ الاحتياطي للعناصر الهامة للبنية التحتية للمعلومات.
تأكد من صحة السياسات الحالية للتمييز بين حقوق الوصول للأجهزة الموجودة عبر الشبكة.
تقييد الوصول إلى الخدمات عبر الشبكة الداخلية عن طريق جدران الحماية.
استخدم الوصول إلى المحطة الطرفية عبر الخدمات الداخلية للمؤسسة.
تحديث كلمات المرور لجميع المستخدمين وفقًا لسياسة كلمة المرور.
توفير الحماية ضد الفيروسات للبريد الإلكتروني الوارد والصادر.
مراقبة أمن النظام.
تأكد من حصولك على تحديثات الأمان الضرورية لبرامجك.
